The Long Tail of Work Left Until ActivityPub Has E2EE Separate from my proposal for key transparency for the Fediverse (which I’ve certainly blogged... 2026-7-15 20:12:22 | 阅读: 20 | 收藏 | Dhole Moments - soatok.blog mls fediverse software security

Soatok’s Informal Guide to Threat Models After a long day of exhausting conversations about Hybrid Post-Quantum Cryptography, random ja... 2026-6-30 09:58:5 | 阅读: 21 | 收藏 | Dhole Moments - soatok.blog victim attacker security kem chatroom

Hybrid Constructions: The Post-Quantum Safety Blanket 好的，我现在需要帮用户总结一篇文章，控制在100字以内。用户已经给出了文章内容，我得先通读一下，理解主要观点。 这篇文章讨论了后量子密码学中的混合构造，特别是混合KEM和签名方案。作者Soatok支持混合KEM，但反对混合签名，认为签名没有“现在收割，以后解密”的威胁。他还提到心理安全因素在技术采用中的作用，并讨论了实施风险和标准化过程。 接下来，我需要提炼出关键点：混合KEM的优缺点、签名不需要混合的原因、心理安全的影响以及实施风险。然后把这些点浓缩成一个简洁的中文总结。 确保不超过100字，并且直接描述文章内容，不需要开头语。 </think> 文章探讨了后量子密码学中的混合构造（Hybrid PQC），分析了其在KEM和签名方案中的应用。作者支持混合KEM以应对潜在的量子攻击风险，但反对混合签名，因其缺乏类似威胁。文章还讨论了心理安全因素对技术采用的影响，并强调了实施风险和标准化过程的重要性。... 2026-4-13 15:10:54 | 阅读: 25 | 收藏 | Dhole Moments - soatok.blog kem dsa security kems

Cryptography Engineering Has An Intrinsic Duty of Care 嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要用“文章内容总结”之类的开头。我先看看这篇文章讲了什么。 文章主要讨论了密码学中的三个案例，揭示了开发者在实现加密时的疏忽和责任缺失。比如AES的JavaScript和Python库存在严重漏洞，影响广泛但修复不积极。还有密码管理器的安全性问题，以及Matrix团队对安全披露的不当回应。 作者强调了开发者在设计和实现加密软件时应负的责任，提出了明确的安全目标、透明度和避免自研加密的重要性。最后呼吁提高标准，共同改善互联网安全。 现在要把这些内容浓缩到100字以内。我需要抓住关键点：三个案例、责任缺失、明确目标、透明度、避免自研、提高标准。 可能的结构：文章讨论了三个案例，揭示开发者在密码学中的疏忽和责任缺失，强调明确目标、透明度和避免自研的重要性，并呼吁提高标准以改善互联网安全。 检查字数是否在100字以内。看起来差不多。 </think> 文章讨论了三个密码学案例，揭示了开发者在实现加密时的疏忽与责任缺失。作者强调了明确安全目标、透明度及避免自研加密的重要性，并呼吁提高标准以改善互联网安全。... 2026-2-25 21:57:24 | 阅读: 16 | 收藏 | Dhole Moments - soatok.blog software security encryption duty yadda

Cryptographic Issues in Matrix’s Rust Library Vodozemac 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读用户提供的文章内容，理解其主要观点和关键信息。 这篇文章主要讲述了作者发现Matrix的Olm库存在侧信道漏洞，并在90天内未得到修复。随后，作者在2026年2月公开披露了Vodozemac库中的多个漏洞，包括Diffie-Hellman接受身份元素、降级攻击以及一些安全问题。文章还提到Matrix团队的应对措施不当，导致作者建议用户不要使用Matrix。 接下来，我需要提取这些关键点：漏洞发现、未修复、公开披露、具体漏洞类型、团队应对不佳、建议避免使用。然后将这些信息浓缩到100字以内，确保语言简洁明了。 最后，检查是否有遗漏的重要信息，并确保总结准确反映文章内容。 </think> 作者发现Matrix的Olm库存在侧信道漏洞，在90天内未得到修复。2026年2月，作者公开披露Vodozemac库中的多个漏洞，包括Diffie-Hellman接受身份元素和降级攻击等问题。Matrix团队的应对措施不当，导致作者建议用户不要使用Matrix。... 2026-2-17 23:44:42 | 阅读: 12 | 收藏 | Dhole Moments - soatok.blog security diffie hellman remote vodozemac

Is End-to-End Encryption Optional For Large Groups? 嗯，用户让我总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。首先，我需要通读整篇文章，抓住主要观点。 文章讨论的是在寻找Discord替代品时是否应该优先考虑端到端加密（E2EE）。有人反对，认为用户体验更重要。但作者反驳说，E2EE不仅保护用户隐私，还能保护运营者免受法律压力。特别是面对年龄验证等法规时，E2EE是必要的。 接下来，我需要把这些要点浓缩到100字以内。要确保涵盖主要论点：反对者认为用户体验更重要，作者强调E2EE的重要性，尤其是在应对法规和保护运营者方面。 最后，检查语言是否简洁明了，避免使用复杂的术语。确保总结准确传达文章的核心内容。 </think> 文章讨论了在寻找Discord替代品时是否应优先考虑端到端加密（E2EE）。反对者认为用户体验比加密更重要，但作者指出E2EE不仅保护用户隐私，还能保护平台运营者免受法律压力。面对年龄验证等法规要求，去中心化和E2EE仍是关键。... 2026-2-14 16:54:26 | 阅读: 11 | 收藏 | Dhole Moments - soatok.blog encryption federated laws federation 0xabad1dea

On Discord Alternatives 嗯，用户让我总结这篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要观点。 文章主要讨论Discord即将实施年龄验证引发的争议，以及寻找替代方案的困难。作者提到Discord在多个方面的用途，如语音聊天、分享内容、家庭群聊等，说明很难找到一个替代品满足所有需求。 然后，作者推荐Signal作为隐私保护较好的应用，但也指出其局限性，比如需要手机号、缺乏群组管理工具等。接着讨论了年龄验证的问题，认为这应该是家长的责任，而不是平台的责任，并担心其他应用也可能被迫实施类似验证。 最后，作者提到需要构建一个新的去中心化、自由软件的平台来替代Discord，并强调这需要技术和社区的努力。 总结下来，文章的核心是Discord的变化带来的问题和替代方案的挑战。我需要用简洁的语言涵盖这些要点。 </think> Discord即将实施年龄验证引发争议，用户寻找替代方案困难。作者分析了Discord的多功能性及隐私保护需求，并推荐Signal为最安全选项。但Signal也有局限性。作者反对强制年龄验证，并呼吁构建去中心化、自由软件的新平台以取代Discord。... 2026-2-11 18:1:37 | 阅读: 8 | 收藏 | Dhole Moments - soatok.blog laws software fediverse security stupid

Software Assurance & That Warm and Fuzzy Feeling 文章探讨了如何通过多种方法（如规格先行开发、单元测试、变异测试、模糊测试和静态分析）提升加密软件的信任度，并计划引入形式验证和需求可追溯性工具以进一步增强保障。... 2026-1-15 13:49:10 | 阅读: 9 | 收藏 | Dhole Moments - soatok.blog software pkd security client php

Practical Collision Attack Against Long Key IDs in PGP 文章描述了一项针对OpenPGP和GnuPG 64位“长密钥ID”的碰撞攻击。通过生日攻击方法，在三天内生成了两个不同的公钥（pubkey1.asc和pubkey2.asc），它们具有相同的密钥ID（948F9326DD647C78），但指纹不同。这表明64位长密钥ID存在碰撞风险，验证了其不安全性。... 2026-1-7 19:12:6 | 阅读: 12 | 收藏 | Dhole Moments - soatok.blog pgp asc keyid gpg collision

Everything You Need to Know About Email Encryption in 2026 好的，我现在要帮用户总结这篇文章的内容，控制在100字以内。首先，我需要通读整篇文章，抓住主要观点。 文章主要讨论了电子邮件的安全性问题。作者指出，电子邮件就像明信片一样缺乏保密性，加密邮件的努力因为技术、政治和社会因素而失败。特别是提到PGP和S/MIME的漏洞，以及DKIM签名导致的非否认问题。 接下来，文章分析了加密邮件在实际使用中的常见失败模式，比如用户不小心发送未加密的回复。此外，电子邮件的元数据（如收件人、主题、时间戳）也会暴露大量信息。 作者还提到，尽管有技术上的解决方案被提出，但由于大公司的利益和政府监管的阻碍，这些方案难以实施。最后，作者建议不要使用加密邮件，因为它无法真正保护隐私。 现在我需要将这些要点浓缩到100字以内。确保涵盖电子邮件缺乏保密性、技术漏洞、元数据泄露、政治因素阻碍改进以及加密邮件的局限性。 可能的结构是：首先说明电子邮件的安全问题，然后提到技术上的失败和元数据泄露，接着指出政治因素是主要原因，并最后建议放弃加密邮件。 现在试着组织语言： “文章指出电子邮件缺乏保密性，类似明信片。尽管存在PGP等加密方法，但因技术漏洞、用户失误及元数据泄露等问题难以实现有效保护。此外，政治和社会因素阻碍了改进努力。” 检查字数：大约70字左右。还可以添加更多内容吗？比如提到DKIM签名或非否认问题？ 修改后： “文章指出电子邮件类似明信片，缺乏保密性。PGP等加密方法因技术漏洞、用户失误及元数据泄露等问题难以有效保护隐私。此外，政治和社会因素阻碍了改进努力。” 这样大约75字左右。 </think> 文章指出电子邮件类似明信片，缺乏保密性。PGP等加密方法因技术漏洞、用户失误及元数据泄露等问题难以有效保护隐私。此外，政治和社会因素阻碍了改进努力。... 2026-1-4 22:2:9 | 阅读: 36 | 收藏 | Dhole Moments - soatok.blog pgp security encryption political dkim

The Revolution Will Not Make the Hacker News Front Page 这篇文章讨论了技术新闻聚合平台忽视去中心化社区中重要但枯燥的基础设施工作的问题，并介绍了作者在 Fediverse 和 indie web 等领域推动的加密和数据安全项目。文章还回顾了 2025 年的工作成果，并展望了 2026 年的计划。... 2025-12-18 01:51:31 | 阅读: 33 | 收藏 | Dhole Moments - soatok.blog cocktail dkg fediverse freeon

Announcing Key Transparency for the Fediverse 好的，我现在需要帮用户总结一篇英文文章的内容，控制在100个字以内。用户的要求是直接写描述，不需要以“文章内容总结”之类的开头。 首先，我得通读整篇文章，抓住主要信息。文章的开头宣布了一个参考实现的发布，涉及公钥目录服务器和密钥透明度规范。接着提到了GitHub上的两个PHP项目链接和一些快速启动命令。然后讨论了当前版本的限制和未来的开发计划，包括更多的SDK、测试、安全性和合规性等。 接下来，我需要提取关键点：发布的内容、用途、当前状态、未来计划。同时要注意用词简洁，确保在100字以内。 可能会忽略一些技术细节，比如具体的协议或测试方法，但要保留主要功能和目标。例如，说明这是一个参考实现，用于密钥透明度规范，帮助Fediverse实现端到端加密，并提到当前版本仍需改进。 最后，组织语言，确保流畅且信息完整。可能需要调整句子结构，避免冗长。 </think> 作者宣布了一个公钥目录服务器的参考实现，并介绍了其在Fediverse中实现端到端加密的重要性。该软件基于密钥透明度规范开发，目前仍处于早期版本（v0.1.0），尚未完全稳定和安全。未来计划包括完善SDK、提升测试覆盖率及推动Fediverse软件集成。... 2025-12-15 14:45:54 | 阅读: 25 | 收藏 | Dhole Moments - soatok.blog software fediverse php e2ee

Announcing Key Transparency for the Fediverse 文章宣布了Public Key Directory服务器的参考实现发布，旨在为Fediverse（如Mastodon）提供端到端加密功能。该软件基于Key Transparency规范，允许用户安全地管理公钥并防止中间人攻击。文章还提供了GitHub链接、快速上手指南以及项目未来的发展方向。... 2025-12-15 14:45:54 | 阅读: 17 | 收藏 | Dhole Moments - soatok.blog software fediverse php e2ee

Moving Beyond the NPM elliptic Package If you’re in a hurry, head on over to soatok/elliptic-to-noble and follow the instructions in... 2025-11-19 23:49:20 | 阅读: 26 | 收藏 | Dhole Moments - soatok.blog elliptic noble shim security software

The Dreamseeker’s Vision of Tomorrow 好的，我现在需要帮用户总结一篇文章，控制在100字以内。用户的要求很明确，直接写文章描述，不需要开头的总结性语句。 首先，我通读了整篇文章。文章主要讨论了现代社会中的问题，如垄断、威权主义、技术集中化带来的孤独感、影响者和寄生社交互动等。作者指出这些问题背后的原因是激励结构的扭曲和一些人的恶意行为。 接下来，作者提出了自己的解决方案：通过去中心化技术来重新分配权力，建立机制防止权力集中。他还介绍了几个具体的技术项目，如Public Key Directory for the Fediverse、COCKTAIL-DKG和FREEON，这些项目旨在提高隐私和抗审查能力。 此外，作者还提到了未来的计划，包括在联邦宇宙中实现私密订阅和建立地下教育网络来对抗虚假信息的传播。最后，他呼吁人们追求梦想而非权力或享乐。 总结时，我需要抓住文章的核心观点：批判现状、提出技术解决方案、强调去中心化的重要性以及呼吁行动。同时要控制在100字以内，语言简洁明了。 最终的总结应该涵盖以下几点： 1. 批判现代社会的问题及其根源。 2. 提出通过去中心化技术和项目解决问题。 3. 强调隐私、抗审查和教育的重要性。 4. 呼吁共同行动。 这样就能全面而简洁地反映文章内容了。 </think> 文章探讨了现代社会中的问题与激励结构，并提出了通过去中心化技术和项目重新分配权力、实现隐私与抗审查的目标。作者介绍了多个技术项目，并呼吁人们追求梦想而非权力或享乐。... 2025-10-15 12:50:41 | 阅读: 29 | 收藏 | Dhole Moments - soatok.blog software fediverse freeon fedipurse github

Are You Under the Influence? The Tail That Wags The Dog 社交媒体和广告通过心理操控影响用户行为，利用人类社交需求和暗模式设计让用户难以抵抗。影响力人士、算法推荐和滤镜气泡加剧了信息操控。尽管去中心化平台和批判性思维有助于缓解问题，但完全摆脱影响仍具挑战性。... 2025-9-17 02:47:23 | 阅读: 31 | 收藏 | Dhole Moments - soatok.blog advertising youtube influencers furry

It’s a Cold Day in Developer Hell, So I Must Roll My Own Crypto 作者介绍了几个在进行中的项目：FREON（一个基于FROST协议的阈值加密工具）、Fediverse Key Transparency（为去中心化社交网络设计的密钥透明度规范）以及Copper & Ember（一款RPG游戏）。这些项目涉及密码学、去中心化技术和游戏开发。... 2025-8-27 11:31:45 | 阅读: 28 | 收藏 | Dhole Moments - soatok.blog frost ed25519 chilldkg

Barking Up The Ratchet Tree – MLS Is Neither Royal Nor Nude 文章探讨了科学传播的挑战及技术写作的重要性，并分析了Messaging Layer Security (MLS)协议的设计与应用。Evgeny Poberezkin在博客中批评MLS依赖信任第三方认证服务，认为其与端到端加密目标相悖。然而，作者指出此为误解，强调MLS的设计灵活性及对不同应用场景的支持，并澄清其并非旨在解决身份管理问题。最终呼吁从误解中学习以改进科学传播。... 2025-8-25 14:44:37 | 阅读: 18 | 收藏 | Dhole Moments - soatok.blog mls security encryption naked

Improving Geographical Resilience For Distributed Open Source Teams with FREON 文章探讨了软件开发中的法律与加密问题，指出即使实现端到端加密，软件开发地的法律环境仍可能通过胁迫手段获取后门访问权限。为应对这一威胁，作者介绍了基于阈值签名技术（FROST）的开源工具Freon，通过分散密钥控制降低胁迫风险，并支持多种应用场景。... 2025-8-9 22:1:49 | 阅读: 41 | 收藏 | Dhole Moments - soatok.blog freon software threshold frost

Improving Geographical Resilience For Distributed Open Source Teams with FREEON 文章讨论了如何通过FROST协议和FREEON工具增强软件安全性，防止政府通过胁迫手段获取加密密钥。FROST采用阈值签名机制，需多个参与者合作生成签名；FREEON是开源工具集，支持分布式环境下的签名管理。... 2025-8-9 22:1:49 | 阅读: 21 | 收藏 | Dhole Moments - soatok.blog freeon software threshold frost